Security Week 41: SMS-ботнет из 4G-роутеров

На прошедшей недавно виртуальной конференции VB2021 исследователи из компаний Acronis и Search-Lab рассказали о ботнете из роутеров TP-Link. Начало исследованию было положено еще в 2018 году, когда один из авторов изучал роутер модели TL-MR6400, регулярно съедавший средства с мобильного счета владельца. С высокой вероятностью роутер был взломан с использованием уязвимости, обнаруженной еще в 2015 году.

В отличие от большинства IoT-ботнетов, использующих уязвимости в роутерах для атак на пользователей и DDoS, взломанные MR6400 использовались для рассылки текстовых сообщений. Среди «выловленных» в логах роутеров SMS были как обычные вредоносные сообщения типа «с вас сняли 4 евро, пройдите по ссылке, чтобы отменить», так и коды двухфакторной авторизации, а также предсказания результатов спортивных состязаний. Хотя владельцев ботнета установить не удалось, они явно продавали доступ к своей SMS-ферме тем, кто нуждался в нелегальном сервисе рассылок с дешевым ценником.
Читать дальше →

Источник: Хабрахабр

Перейти на сайт

Похожие новости

• Пилюля против фишинга
• Почему все ломается, или Зачем менеджеру в ИТ софт-скилы
• Прощай, reCAPTCHA! Как я защитил формы входа с помощью бесплатной и невидимой CAPTCHA от Cloudflare
• Блог ленивого инвестора: Итоги недели: “Маловато будет!”
• Новости кибербезопасности за неделю с 30 июня по 6 июля 2025
• Как я почти продал ник за $9500 в Telegram
• ВМК МГУ имени М.В. Ломоносова: Учёные МГУ разработали математическую модель для предотвращения давки в общественных местах
• [Перевод] Как CAPTCHA используются для установки стиллеров и троянов
• Еще раз об SVG-виджетах в tcl/tk
• Spark_news: ЦБ передаст часть IT-разработки в Индию?